Privacy Policy

1. INTRODUCTION
Chez Ojas, nous accordons une importance primordiale à la protection de votre vie privée et de vos données personnelles.
Cette politique de confidentialité vous informe sur :

• Les données que nous collectons

• Comment nous les utilisons

• Vos droits concernant ces données

• Comment nous les protégeons

Responsable du traitement des données :
OJAS
16 bis avenue weber, 93500 Pantin France
contact@ojas.fr

2. DONNÉES COLLECTÉES
2.1 Données d'identification

• Nom et prénom

• Date de naissance

• Adresse postale

• Numéro de téléphone

• Adresse email
   

2.2 Données de santé et de bien-être
Dans le cadre de nos consultations ayurvédiques, nous collectons des informations relatives à :

• Votre constitution ayurvédique

• Vos habitudes de vie (alimentation, sommeil, activité physique)

• Vos symptômes et ressentis

• Vos antécédents de santé (uniquement ce qui est pertinent pour l'approche ayurvédique)

• Les recommandations et protocoles établis

Important : Ces données sont considérées comme des données de santé au sens du RGPD et bénéficient d'une protection renforcée.

2.3 Données de navigation

• Adresse IP

• Type de navigateur

• Pages visitées

• Durée de visite

• Provenance de la visite
   

2.4 Données de paiement

• Informations de facturation

• Historique des achats et consultations

Note : Les données bancaires ne sont jamais conservées sur nos serveurs. Elles sont traitées directement par notre prestataire de paiement sécurisé.

3. BASE LÉGALE ET FINALITÉS DU TRAITEMENT
3.1 Exécution du contrat
Vos données sont nécessaires pour :

• Gérer vos réservations et consultations

• Vous accompagner dans votre parcours de bien-être

• Vous fournir les produits et services commandés

• Assurer le suivi de votre dossier

3.2 Consentement
Avec votre accord explicite, nous utilisons vos données pour :

• Vous envoyer notre newsletter mensuelle

• Vous informer de nos actualités et événements

• Personnaliser nos recommandations

Vous pouvez retirer votre consentement à tout moment.

3.3 Intérêt légitime
Nous pouvons utiliser vos données pour :

• Améliorer nos services

• Réaliser des statistiques anonymisées

• Prévenir la fraude

3.4 Obligation légale
Nous conservons certaines données pour :

• Respecter nos obligations comptables et fiscales

• Répondre aux demandes des autorités compétentes

4. DURÉE DE CONSERVATION
Type de données.                           Durée de conservation
Données de consultation.            Durée de la relation client + 5 ans après la dernière consultation
Données de facturation               10 ans (obligation légale)
Données de newsletter.               Jusqu'à désinscription ou 3 ans d'inactivité
Données de navigation                13 mois maximum
Consentement cookies                13 mois
Au-delà de ces durées, vos données sont supprimées ou anonymisées.

5. DESTINATAIRES DES DONNÉES
Vos données sont accessibles uniquement à :
En interne :

• Nos conseillers ayurvédiques certifiés (accès au dossier client)

• Notre praticien ayurvédique (pour les consultations)

• Notre équipe administrative (gestion des réservations et facturation)

Prestataires externes :

• Hébergeur du site web (serveurs sécurisés en UE)

• Plateforme de paiement sécurisée

• Service d'envoi de newsletters (si vous êtes abonné(e))

• Comptable (uniquement données de facturation)

Important : Tous nos prestataires sont contractuellement tenus de respecter le RGPD et la confidentialité de vos données.
Nous ne vendons jamais vos données à des tiers.

6. TRANSFERT DE DONNÉES HORS UE
Certains de nos prestataires techniques peuvent être situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que :

• Le pays dispose d'un niveau de protection adéquat reconnu par la Commission Européenne, OU

• Des garanties appropriées sont mises en place (clauses contractuelles types, Privacy Shield, etc.)

7. VOS DROITS
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Vous pouvez demander une copie de toutes les données que nous détenons sur vous.
Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l'effacement ("droit à l'oubli")
Vous pouvez demander la suppression de vos données, sauf si nous avons une obligation légale de les conserver.
Droit à la limitation du traitement
Vous pouvez demander que nous cessions temporairement d'utiliser vos données dans certains cas.
Droit à la portabilité
Vous pouvez récupérer vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous pouvez vous opposer à certains traitements, notamment pour des raisons tenant à votre situation particulière.
Droit de retirer votre consentement
Pour les traitements basés sur votre consentement (newsletter, etc.), vous pouvez le retirer à tout moment.
Droit de définir des directives post-mortem
Vous pouvez définir des directives concernant la conservation, l'effacement ou la communication de vos données après votre décès.
Pour exercer vos droits :
Email : privacy@ojas.fr
Courrier : 16bis avenue weber, 93500 Pantin France
Nous vous répondrons dans un délai maximum d'un mois.

8. SÉCURITÉ DES DONNÉES
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
Mesures techniques :

• Chiffrement des données sensibles (SSL/TLS)

• Serveurs sécurisés avec pare-feu

• Sauvegardes régulières et cryptées

• Accès aux données protégé par mot de passe fort

• Mise à jour régulière des systèmes de sécurité

Mesures organisationnelles :

• Accès aux données strictement limité aux personnes habilitées

• Formation de l'équipe à la protection des données

• Engagement de confidentialité signé par tous les collaborateurs

• Politique de gestion des accès et des habilitations

• Procédure en cas de violation de données

9. COOKIES
9.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite sur notre site.

9.2 Types de cookies utilisés
Cookies essentiels (pas de consentement requis) :

• Session de navigation

• Panier d'achat

• Authentification sécurisée

Cookies de performance (consentement requis) :

• Google Analytics (ou alternative respectueuse de la vie privée)

• Statistiques de fréquentation anonymisées

Cookies de fonctionnalité (consentement requis) :

• Préférences de langue

• Préférences d'affichage

Nous n'utilisons PAS de cookies publicitaires ou de ciblage.

9.3 Gestion des cookies
Vous pouvez :

• Accepter ou refuser les cookies via notre bandeau de consentement

• Modifier vos préférences à tout moment via [lien vers paramètres]

• Supprimer les cookies via les paramètres de votre navigateur

Note : Refuser les cookies non essentiels peut limiter certaines fonctionnalités du site.

10. NEWSLETTER
Inscription
En vous inscrivant à notre newsletter, vous consentez à recevoir nos communications mensuelles.
Contenu

• Conseils ayurvédiques

• Rituels de saison

• Actualités Ojas

• Invitations à nos événements

Fréquence
Maximum une fois par mois.
Désinscription
Vous pouvez vous désinscrire à tout moment via :

• Le lien de désinscription dans chaque email

• Votre espace client

• Une demande par email à [adresse]

11. MINEURS
Nos services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans sans le consentement des parents ou tuteurs légaux.
Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement.

12. LIENS EXTERNES
Notre site peut contenir des liens vers d'autres sites web. Nous ne sommes pas responsables des politiques de confidentialité de ces sites tiers. Nous vous encourageons à lire leur politique de confidentialité avant de leur fournir des données personnelles.

13. MODIFICATIONS DE CETTE POLITIQUE
Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la législation.
En cas de modification substantielle, nous vous en informerons par :

• Un email (si vous êtes client ou abonné à la newsletter)

• Un bandeau visible sur le site

La date de dernière mise à jour est toujours indiquée en haut de cette page.

14. RÉCLAMATION
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente :
En France :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

15. CONTACT
Pour toute question concernant cette politique de confidentialité ou l'utilisation de vos données personnelles :
Email : [privacy@ojas.fr ou contact@ojas.fr]

Nous nous engageons à vous répondre dans les meilleurs délais.

Ojas s'engage à respecter votre vie privée et à traiter vos données avec le plus grand soin.